zoukankan      html  css  js  c++  java
  • CentOS7 vsftp 配置虚拟用户

    1、安装

    yum install vsftpd db4-utils

    2、备份配置文件

    cd /etc/vsftpd/
    cp vsftpd.conf vsftpd.src.conf

    3、修改配置文件如下

    vim vsftpd.conf
    listen=YES
    anonymous_enable=NO
    dirmessage_enable=YES
    xferlog_enable=YES
    xferlog_file=/var/log/vsftpd.log
    xferlog_std_format=YES
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list
    chroot_local_user=YES
    guest_enable=yes
    guest_username=vsftpd
    user_config_dir=/etc/vsftpd/vsftpd_user_conf
    pam_service_name=vsftpd
    
    local_enable=YES
    pasv_enable=YES
    pasv_min_port=5090
    pasv_max_port=6000

    4、创建虚拟用户账户文件

    vim /etc/vsftpd/userfile
    user1
    123456
    user2
    123456

    5、根据虚拟用户账户文件生成虚拟用户配置文件  vsftpd_login.db

    db_load -T -t hash -f /etc/vsftpd/userfile /etc/vsftpd/vsftpd_login.db
    chmod 600 /etc/vsftpd/vsftpd_login.db

    6、配置虚拟用户登录认证,注释掉全部内容,新增下面的两行,最终效果如下:

    vim /etc/pam.d/vsftpd
    #%PAM-1.0
    auth        sufficient  /lib64/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login
    account     sufficient  /lib64/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login
    #session    optional     pam_keyinit.so    force revoke
    #auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
    #auth       required    pam_shells.so
    #auth       include     password-auth
    #account    include     password-auth
    #session    required     pam_loginuid.so
    #session    include     password-auth

    7、限制虚拟用户切换主目录

    vim /etc/vsftpd/chroot_list
    user1
    user2

    8、创建配置文件目录

    mkdir /etc/vsftpd/vsftpd_user_conf

    9、按用户名为每个用户写配置内容

    仅下载权限

    vim /etc/vsftpd/vsftpd_user_conf/user1
    anon_world_readable_only=NO    
    local_root=/home/vsftpd/user1

    上传、下载权限,不能删除、不能重命名

    anon_world_readable_only=NO
    write_enable=YES
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    local_root=/home/vsftpd/user1

    全部权限:可上传、下载、删除和改名

    write_enable=YES
    anon_world_readable_only=NO
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    anon_other_write_enable=YES
    local_root=/home/vsftpd/user1

    10、创建vsftpd用户(与vsftpd.conf 文件中的:guest_username=vsftpd  一致)

    useradd -d /home/vsftpd -s /sbin/nologin vsftpd
    chown -R vsftpd:vsftpd /home/vsftpd

    11、重启vsftpd服务

    systemctl vsftpd restart.service

    注意:建议使用filezilla等工具进行登录,如果出现问题,有明确的问题提示。

  • 相关阅读:
    Spring 泛型依赖注入
    Spring 注解配置(2)——@Autowired
    Spring bean注解配置(1)
    Spring bean三种创建方式
    Spring中bean的生命周期!
    spring spel表达式语言
    [转]SVN版本冲突解决详解
    [转]Mybatis极其(最)简(好)单(用)的一个分页插件
    [转]Hibernate查询对象所有字段,单个字段 ,几个字段取值的问题
    [转] JPQL
  • 原文地址:https://www.cnblogs.com/dwj192/p/15714939.html
Copyright © 2011-2022 走看看